Seguridad en el sistema de pago y recepción de productos

UNIVERSIDAD DE LAS FUERZAS ARMADAS ESPE

COMERCIO ELECTRÓNICO

INFORME

TEMA: Seguridad en el sistema de pago y recepción de productos

FECHA: 09/02/2017

FORMAS DE PAGO EN EL COMERCIO ELECTRONICO

Un sistema de pago electrónico es un sistema de pago que facilita la aceptación de pagos electrónicos para las transacciones en línea a través de internet.

• Tarjeta de crédito
• Contra reembolso
•   Dinero electrónico
•   Micropagos
• Tarjetas de pago en Internet
•   Transferencias bancarias
•   Cheques Electrónicos

El aumento de las compras en Internet aumenta, así como las transacciones a través de métodos de pago a través de la red, aunque todavía nos sentimos reticentes a revelar nuestros datos privados y bancarios.

Las empresas que operan en Internet y utilizan métodos de pago, buscan la seguridad de los datos de sus usuarios. La incorporación de mecanismos, técnicas y algoritmos adecuados para realizar transacciones electrónicas se hace necesario para evitar los riesgos a los que nos exponemos.

SEGURIDAD PARA COMERCIO ELECTRÓNICO

Autentificación

Proceso de verificar formalmente la identidad de las entidades participantes en una comunicación o intercambio de información. 

 

 

 

 

FIRMA DIGITAL

Aplicación para Firma Digital de Documentos PDF

 

 

Como firmar uno o varios archivos PDF

 

 

Para añadir los archivos al programa se realiza:

1.       Arrastrando los documentos desde su ubicación hacia el panel de la aplicación.

2.       Mediante clic derecho Agregar, ubicando el o los documentes a través de cuadro de diálogo.

Nota: Los archivos a firmarse deben ser seleccionados marcando el cuadro ubicado junto a su nombre.

Además de la opción Agregar, explicada anteriormente se pueden encontrar otras funciones adicionales como:

Seleccionar todos: Todos los documentos serán elegidos para realizar el proceso.

 Eliminar Seleccionados: Borrará los archivos seleccionados de la lista.

Los certificados con los que la aplicación puede realizar la firma de documentos son:

TIPO DE CERTIFICADO	DESCRIPCION
Certificado en archivo	Archivo proporcionado por la entidad de certificación cuyas extensiones son .pfx o.p12
Certificado en token	Dispositivo electrónico que almacena el certificado
Certificado	Certificado instalado en el Almacén de Certificados de Windows

 

CERTIFICADOS DIGITALES

Es un Documento Digital que nos permite:

Identificarnos.

Firmar digitalmente un documento digital.

Trabajar con documentos digitales firmados digitalmente teniendo certeza respecto del remitente y el destinatario.

Efectuar transacciones de tipo comercial con total seguridad y sustento legal.

Mantener la confidencialidad de la información entre el remitente y el Destinatario utilizando cifrado.

Estar seguros de que un documento digital no ha sido alterado.

Por esta razón un Certificado Digital está compuesto de un par de claves: 

 

Clases de Certificado Digital

Un Certificado Digital puede manifestar además que su dueño tiene membresía en algún grupo de afinidad. Por ejemplo los poseedores de un certificado clase 2 emitidos por intermediación de  un club de fútbol pueden usarse para comprar o recibir en la Web de beneficios especiales para los miembros del club.

Los certificados pueden ser clasificados según qué medios hayan sido utilizados para verificar la veracidad de los datos.

AUTORIDADES CERTIFICADORAS

ENTIDADES CERTIFICADORAS PARA LA FIRMA DIGITAL

EL BANCO CENTRAL DEL ECUADOR

Es la Entidad de Certificación de Información acreditada por el Consejo Nacional de Telecomunicaciones.

Emite certificados digitales de firma electrónica  y otros servicios relacionados con la certificación electrónica para  el Sector Público, Personas Jurídicas y Personas Naturales;   garantizando la seguridad jurídica y tecnológica en entornos electrónicos.

Los certificados de firma electrónica que ofrece son:

 

SECURITY DATA

Security Data Seguridad en Datos y Firma Digital S.A es una Entidad Certificadora de firma electrónica y servicios relacionados autorizada por el CONATEL según la Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos.

Los servicios de Certificación de Información y Servicios Relacionados ofrecidos por Security Data Seguridad en Datos y Firma Digital están orientados a Corporaciones Públicas y Privadas y su objetivo es acreditar la identidad digital de las corporaciones y las personas naturales que actúan a través de la red.

Seguridad de la Información y Protección de Datos

En la Seguridad Informática se debe distinguir dos propósitos de protección, la Seguridad de la Información y la Protección de Datos.

 

Se debe distinguir entre los dos, porque forman la base y dan la razón, justificación en la selección de los elementos de información que requieren una atención especial dentro del marco de la Seguridad Informática y normalmente también dan el motivo y la obligación para su protección.

En la Seguridad de la Información el objetivo de la protección son los datos mismos y trata de evitar su perdida y modificación non-autorizado. La protección debe garantizar en primer lugar la confidencialidad, integridad y disponibilidad de los datos, sin embargo existen más requisitos como por ejemplo la autenticidad entre otros.